سياسة الخصوصيّة

يعتمد نطاق البيانات على التطبيق والميزة المستخدمة، وقد يشمل:

• بيانات الحساب: الاسم، رقم الهاتف، البريد الإلكتروني، وبيانات التحقّق.
• بيانات الخدمة الصحّية: المواعيد والسجلّات والوصفات والحساسيّات والمعلومات التي يضيفها المستخدم أو مقدّم الرعاية ضمن الصلاحيات الممنوحة له، ومنها تاريخ الحمل عند إدخاله والصور أو المرفقات الطبّية المختارة. تُربط هذه البيانات بالمريض والسجلّ المعني.
• البيانات المهنيّة والمحتوى: بيانات الطبيب أو الصيدليّة والترخيص والصورة التي يختارون تقديمها للتحقّق، وصور الملف والمحتوى المنشور والملاحظات التي يكتبونها داخل وظائف الخدمة. تُربط بالحساب أو الجهة المعنيّة.
• رسائل الطبيب الخاصّة: نحتفظ بنص الرسالة ومعرّفات الطبيب والمريض ووقت إرسالها لإتاحتها للطرف المصرّح له. يرسل الطبيب الرسالة من تطبيقه، ويستلمها المريض في تطبيق المريض؛ لا تُنشر للعامة.
• الدعم داخل التطبيق: تُحفظ رسائل الملاحظات وطلبات الدعم المرسلة من تطبيق المريض وردود فريق الدعم مع الحساب المعني. فتح البريد الخارجي من زر الدعم لا يرسل رسالة أو محتواها إلينا تلقائيّاً.
• بيانات المعاملات: سجلّ الحجز والشراء والصرف وحالة الدفع أو الاسترداد، ورصيد المحفظة والمبالغ المحجوزة وسجلّ حركاتها عند استخدام هذه الوظائف. تُربط بالحساب أو المعاملة المعنيّة؛ لا يعني ذلك جمع بيانات البطاقة المصرفيّة من التطبيق.
• الموقع التقريبي (اختياري): فقط عند اختيار «الأقرب إليّ» أو «موقعي» على الخريطة في تطبيق المريض، تُقرّب الإحداثيّات إلى منزلتين عشريّتين (نحو كيلومتر واحد) قبل إرسالها لترتيب العيادات حسب المسافة، ولا نحفظ إحداثيّات موقع المريض في حسابه. يمكن سحب الإذن في أي وقت من إعدادات الجهاز.
• عنوان العيادة على الخريطة: يحدّد الطبيب موقع العيادة يدوياً، ونحفظ الإحداثيّات مع العيادة والحساب المسؤول عنها لإظهار موقع العمل واتجاهاته للمرضى. لا يستخدم تطبيق الطبيب هذه الوظيفة لقراءة موقع جهازه الحالي أو تتبّعه في الخلفيّة.
• عنوان الصيدليّة وموقعها: نحفظ عنوان العمل الذي يُدخل من ملف الصيدليّة. يُقرأ الموقع الدقيق للجهاز فقط عند ضغط «استخدم موقعي الحالي»، وتُحفظ الإحداثيّات مع ملف الصيدليّة والحساب المسؤول عنها عند ضغط «حفظ الملف» لعرض موقع العمل للمرضى. يمكن تعديلها من الملف، ولا تُستخدم هذه الوظيفة لتتبّع الحركة في الخلفيّة.
• تقييمات الزيارات: عند تقييم زيارة مكتملة، يُنشر التقييم بعد مراجعته من دون اسم المريض، إلا إذا اختار إظهار اسمه الأوّل والحرف الأوّل من اسم أبيه.
• الإعلانات المموّلة: عند عرض إعلان طبيب مموّل في تطبيق المريض أو الضغط عليه، نسجّل الحدث ونحتفظ بعدّادات يوميّة لكل إعلان. لمنع تكرار العدّ، يُشتق مفتاح مجزّأ من الإعلان واليوم وعنوان الشبكة ومعرّف الجهاز إن أُرسل، ويُحتفظ به حتى نهاية ذلك اليوم بتوقيت بغداد. التجزئة ليست وعداً بأن البيانات مجهولة تماماً. لا نستخدم السجلّ الطبّي لتخصيص هذه الإعلانات.
• بيانات تقنية وأمنيّة: نوع الجهاز، إصدار التطبيق، عنوان الشبكة، رموز الإشعارات، حالة قراءة التنبيهات، وسجلّات الأعطال والأداء والأمان اللازمة لتشغيل الخدمة وحمايتها. عند تفعيل مراقبة الأعطال والأداء، قد تتضمّن التقارير معرّفاً لنسخة التطبيق المثبّتة يربط تقارير الجهاز ببعضها؛ لا نعدّها مجهولة تماماً لمجرّد إزالة البريد أو عنوان الشبكة من بعض الحقول. سجلّ الوصول للواجهة البرمجيّة يحفظ مسار الطلب فقط، من دون محتوى الاستعلام.
• لغة الواجهة: اللغة التي تختارها (العربيّة أو الكرديّة أو الإنكليزيّة) تنحفظ على جهازك، وبحسابك إذا كنت مسجّل دخول، حتى توصلك الرسائل والإشعارات بنفس اللغة.
• الإشعارات الفورية (اختيارية): بعد السماح بالإشعارات نربط رمز إشعارات الجهاز بالحساب المسجّل، ونوع النظام وإصدار التطبيق، ونحتفظ بسجل التسجيل وحالة التسليم لإرسال تنبيهات الخدمة والأمان. يوجّه الرمز الرسالة إلى نسخة التطبيق على الجهاز، وليس رقم هاتفك. وقد تُجدول تذكيرات الدواء محلياً على جهازك أيضاً.

لا نطلب من المستخدم إرسال كلمات المرور أو رموز التحقّق أو صور الهويّة أو تفاصيل الحالة الطبّية عبر البريد الإلكتروني أو صفحة الدعم.

• إنشاء الحساب والتحقّق منه وإدارته.
• تنفيذ الوظائف التي يطلبها المستخدم، مثل الحجز والتواصل مع مقدّم الخدمة.
• إرسال التنبيهات التشغيليّة والأمنيّة المرتبطة بالحساب.
• منع إساءة الاستخدام، والتحقيق في الأعطال، وتحسين موثوقيّة الخدمة.
• عرض مواضع الأطبّاء المموّلة، وقياس مشاهداتها والنقرات عليها، ومنع التلاعب بعدّاداتها. لا يُستخدم السجلّ الطبّي لهذا القياس أو لتخصيص الإعلانات، ولا نربط هذه الأحداث ببيانات شركات أخرى للتتبّع بين التطبيقات.
• الوفاء بالالتزامات القانونيّة والمحاسبيّة والتنظيميّة عند انطباقها.

لا نبيع البيانات الصحّية، ولا نستخدمها للإعلانات المخصّصة.

نستخدم ضوابط وصول وصلاحيات وسجلّات أمنيّة واتصالات مشفّرة عند نقل البيانات. تُراجع إعدادات الاستضافة والتشفير والمراقبة لكل إصدار قبل تشغيله، ولا تعني هذه السياسة أن كل ميزة أو تكامل اختياري مفعّل في كل بيئة.

لا توجد وسيلة إلكترونيّة خالية تماماً من المخاطر؛ لذلك نحدّث الضوابط ونقيّد الوصول بحسب الحاجة الوظيفيّة ونستجيب للحوادث عند اكتشافها.

لا نشارك البيانات إلا بالقدر اللازم لتقديم وظيفة طلبها المستخدم، أو مع مقدّم خدمة تقني معتمد يعمل بتعليماتنا، أو عندما يفرض القانون ذلك. تختلف الجهات الفعليّة بحسب البلد والبيئة والإصدار، ولا نعتبر أي مزوّد مفعّلاً لمجرّد ذكره في مواد التخطيط.

إذا تضمنت الخدمة مشاركة مع طبيب أو صيدليّة أو مختبر، تُقيّد المشاركة بصلاحيات ذلك الدور والغرض الذي بدأه المستخدم.

عند صرف وصفة، ترى الصيدليّة الوصفة (الأدوية والجرعات) وتنبيهات السلامة الدوائيّة فقط: اسم الحساسيّة الدوائيّة المسجّلة أو الدواء الحالي الآخر إذا تعارض مع دواء في الوصفة، حتى تتحقّق منه قبل الصرف. لا ترى الصيدليّة الملف الطبّي الكامل ولا التاريخ المرضي ولا نتائج التحاليل والأشعّة.

لإرسال رموز تسجيل الدخول والتحقّق الأمني من الحساب، نعالج رقم هاتفك ونص رسالة التحقّق الذي يولّده النظام عبر WhatsApp Cloud API من Meta كقناة أساسية، وعبر رسائل SMS من Twilio كقناة احتياطية. قد تتم معالجة هذه البيانات لدى هذه الجهات خارج العراق.

تمر الإشعارات البعيدة عبر خدمة Expo Push Service وGoogle Firebase Cloud Messaging على أندرويد أو Apple Push Notification service على آيفون. تعالج هذه الخدمات رمز الإشعارات وعنوان الرسالة ونصها والرابط أو المعرّف اللازم لفتح الشاشة المقصودة. قد تتم المعالجة خارج العراق. لا نستخدم رموز الإشعارات للإعلان أو التتبّع بين التطبيقات. قد يظهر محتوى الإشعار على شاشة القفل بحسب إعدادات جهازك.

نحتفظ بالبيانات طوال المدّة اللازمة لتشغيل الخدمة، وحماية الحساب، والوفاء بالمتطلبات القانونيّة والمحاسبيّة والمهنية. عند تنفيذ حذف الحساب تُمحى بيانات هوية الحساب والملف الشخصي، وتبقى السجلات الطبية والمالية اللازمة وفق سياسة الاحتفاظ. النصوص الطبية الحرة، ومنها رسائل الطبيب، والمرفقات لا يُعاد تحريرها تلقائياً، وقد تحتوي معلومات هوية أُدخلت ضمنها؛ لا يُعد حذف الحساب محواً كاملاً لكل نص أو ملف طبي. تختلف مدة التنفيذ بحسب نوع البيانات ونتيجة التحقق من الطلب.

• طلب الوصول إلى بيانات الحساب أو تصحيحها ضمن الحدود المتاحة قانوناً.
• طلب حذف الحساب أو تقييد بعض المعالجة عندما يكون ذلك ممكناً.
• سحب الأذونات الاختياريّة من إعدادات الجهاز أو التطبيق.

لإرسال طلب خصوصيّة، استخدم صفحة الدعم والتواصل أو راسل privacy@yashfeeni.com. قد نطلب التحقّق من ملكيّة الحساب قبل تنفيذ الطلب، من دون طلب كلمة المرور.

يمكن رفض الإشعارات أو إيقافها ومعاينتها على شاشة القفل من إعدادات الجهاز، مع بقاء وظائف التطبيق الأخرى متاحة. يُعطّل تسجيل هذا الجهاز عادةً عند تسجيل الخروج، وتُعطّل التسجيلات المرفوضة أو المنتهية عند اكتشافها. إيقاف التنبيهات لا يحذف حسابك أو سجل التنبيهات التشغيلية. قفل التطبيق، عند تفعيله، يستخدم نظام التحقق على جهازك؛ لا نستلم أو نخزّن بصمة الإصبع أو قالب الوجه.

لا يُنشئ القاصر حساباً مستقلاً عندما لا يسمح القانون بذلك. إذا أتيحت حسابات تابعة، يديرها وليّ الأمر أو الممثل القانوني وفق الصلاحيات الموضّحة داخل الخدمة.

ننشر التغييرات الجوهرية على هذه الصفحة ونحدّث تاريخها. للاستفسار عن الخصوصيّة راسل privacy@yashfeeni.com، وللدعم العام استخدم صفحة الدعم.